任务审批策略实践指南
背景
某公司业务遍布全球,为了确保数据安全,涉及到中国和海外跨境传输的任务需要由数据开发团队负责人和安全部门负责人审批通过后,才允许进行跨境数据传输。
业务流程:
实践步骤
步骤一:数据源登记模版配置新增自定义项(可选)
1.由项目组负责人或者项目组管理员进入项目组配置-数据源登记模板配置模块。
2.选择“自定义项”页签。
3.点击“添加”按钮,添加标签信息,以添加标签“地域”为例进行如下信息填写。
配置项 | 配置内容 |
---|---|
字段名称 | location |
显示名称 | 地域 |
字段类型 | 枚举单选 |
值域 | 中国、印度 |
是否必填 | 是 |
数据源作用范围 | 物理 |
是否在列表中展示 | (选填) |
是否作为搜索项 | (选填) |
是否启用 | 启用 |
步骤二:分别登记中国和印度的数据源并选择数据源所属地域(可选)
1.在数据源管理页面,选择“登记数据源”。
2.选择数据源“MySQL”(此处以MySQL为例)。
3.根据实际配置完成数据源的填写,注意自定义项(地域)的填写。
地域为中国的数据源:
地域为印度的数据源:
步骤三:配置数据传输任务审批策略
此处需要注意的是仅项目负责人、项目管理员可进入配置管理模块。
1.在数据传输页面,点击左侧导航栏下方“配置管理”,进入配置页面。
2.选择左侧“任务审批策略”,点击“新建审批策略”按钮进行配置。
3.在弹出的窗口中进行策略配置。
配置项 | 配置内容 |
---|---|
策略名称 | 中印跨境传输审批策略 |
审批规则 | 满足以下所有条件: 1)条件一:数据来源-配置项-地域-中国 2)条件二:数据去向-配置项-地域-印度 |
审批流程 | 一级审批人:项目组级角色:负责人、管理员 二级审批人:项目组级角色:安全部门负责人 |
4.配置完成后,点击“确定”即可。配置完成的审批策略处于草稿状态,需要进行“上线”操作才可生效。
步骤四:创建跨境传输任务
1.在数据传输页面,选择“离线同步任务”,点击“新建任务”。
2.在配置页面中,基本信息可根据实际情况进行填写,在数据来源与数据去向中配置已创建的包含地域自定义项的数据源,其它配置方式同普通传输任务创建。
3.点击“确定” 保存任务,此时会弹出任务触发审批的提醒,点击“确定”后,创建任务成功并同时发送流协工单。
4.此时页面上可发现,“运行“、”提交“、“复制”不可选,同时不可导出任务。
步骤五:流程与协作中心(新)通过审批工单
1.在左侧导航栏的其它中,选择“流程协作与通知中心”。
2.项目组负责人或项目组管理员在“待我处理”的工单中找到工单,进行审批。
3.安全部门负责人进行二次审批,同样在“待我处理”的工单中找到工单,进行审批。
步骤六:试运行审批通过的传输任务
审批通过后,返回数据传输首页,发现此时“运行”按钮亮起,表示此时任务已可正常运行。